TrustWalletin Chrome-laajennus hakkeroitiin — n. 7 miljoonaa dollaria varastettiin varmen lauseita varastamalla
Binancen tukema Trust Walletin Chrome-laajennus (v2.68.0) kompromettoitiin 24.12.2025, kun laajennukseen injektoitiin haitallista JavaScriptiä, joka oli naamioitu analytiikaksi (erityisesti tiedosto 4482.js). Payload keräsi siemenlauseet ja lompakon toiminnot, kun käyttäjät toivat tai käyttivät muistilauseita, ja eksfiltroi tiedot TrustWallet metrics -näköisille huijausverkkotunnuksille. Hyökkääjät käyttivät varastettuja siemeniä lompakoiden autonomiseen palauttamiseen ja varojen nostoon Bitcoinissä, Solanassa, BNB Smart Chainissa ja useilla EVM L2 -verkkoja ilman tapahtuman hyväksyntää. Noin 7 miljoonaa dollaria varoja valui ulos ja konsolidoitiin nopeasti palveluiden kuten ChangeNOW, FixedFloat, KuCoin ja HTX kautta. Trust Wallet julkaisi päivitetyn laajennuksen (v2.69.0), kehotti päivittämään välittömästi tai poistamaan laajennuksen käytöstä ja kertoi korvaavansa vahingoittuneet käyttäjät, vaikkakin yksityiskohdat ovat vielä auki. Tapaus korostaa todennäköistä toimitusketjuun kohdistunutta tai haitallisen koodin injektointia selainlaajennusten tuonnissa ja alleviivaa siemenlauseiden vakavaa riskiä selainlompakoille. Treidaajien tulisi pitää tätä varoituksena: välttäkää selainlompakoiden laajennuksia kunnes päivitykset on auditoitu, siirtäkää varat laitteistolompakoihin tai virallisiin mobiilisovelluksiin, kierrättäkää avaimia, seurako epäilyttäviä osoitteita ja odottakaa lyhyen aikavälin laskupainetta vaikutuksen alaisilla tokeneilla (mukaan lukien TWT). Avainsanat: TrustWallet-hyökkäys, siemenlauseiden varkaus, selainlaajennus-malwaare; toissijaiset avainsanat: Chrome-laajennuksen kompromissaus, lompakon turvallisuus, toimitusketjuhyökkäys.
Bearish
Hyökkäys heikentää suoraan luottamusta Trust Wallet -ekosysteemiin ja TWT-tokeniin. Uutinen siitä, että laajasti käytetty Chrome-laajennus poimi talteen siemenlausekkeita ja johti noin 7 miljoonan dollarin poistumiin, lisää TWT:n lyhyen aikavälin myyntipainetta, kun käyttäjät ja botit reagoivat tietoturvariskiin ja korvausten epävarmuuteen. Treidaajat todennäköisesti siirtävät omistuksiaan pois riskiksi koetuista omaisuuseristä, siirtyvät turvallisempaan säilytykseen (laitelompakot tai auditoidut mobiilisovellukset) ja vähentävät altistusta laajennoksiin riippuvaisiin tokeneihin. Vaikutuksen kohteena olevien tokenien likviditeetti voi ohentua, kun haltijat nostavat tai konsolidoivat, mikä voimistaa volatiliteettia ja lyhyen aikavälin laskuliikkeitä. Keskipitkällä ja pitkällä aikavälillä vaikutus riippuu Trust Walletin korjaustoimenpiteistä, korvausten selkeydestä ja siitä, palauttavatko kehittäjät tai markkinapaikat käyttäjien luottamuksen; jos korjaukset ja korvaukset ovat tehokkaita ja uskottavia, negatiivinen paine voi helpottaa. Toistuvat tai näkyvät toimitusketjuhyökkäykset kuitenkin yleensä pitävät sijoittajien riskipreemiot korkeammalla tokenille ja siihen liittyville laajennoksiin riippuvaisille omaisuuserille.